GameNighty プライバシーポリシー
発効日: · バージョン 2
1. お客様の情報の管理者
GameNighty は、トルコ（Türkiye）を拠点とする個人事業者である Hamed Navvabian が運営しています。Hamed Navvabian は、GameNighty のウェブサイト、モバイルアプリ、およびオンラインゲームサービスにおいて個人情報をどのように利用するかを決定する責任を負います。本ポリシーでは、「当社」「私たち」および「当社の」は、この事業者を指します。
プライバシー、アカウント、または本ポリシーに関するお問い合わせは、support@gamenighty.com までご連絡ください。件名には「Privacy request」とご記入ください。お問い合わせにあたり、GameNighty のアカウントは必要ありません。
プライバシーに関するご請求およびその他すべてのやり取りの連絡手段は、メールです。
2. 当社が取り扱う情報
アカウント情報：メールアカウントについては、メールアドレス、ユーザー名、アカウント識別子、パスワードのハッシュ値、アカウントの状態、およびアカウント作成に関する情報を取り扱います。アクセスを保護するため、パスワード再設定およびアカウント削除の確認記録を使用します。当社は、読み取り可能なパスワードではなく、パスワードのハッシュ値を保存します。
ゲスト情報：メールアドレスを提供せずに、ゲストとして始めることができます。ゲストにも、アカウント識別子、プロフィール、およびゲームプレイの記録があります。ゲストとしてのプレイは、当社のシステム上では匿名ではありません。
プロフィールおよびゲームプレイ情報：お客様が選択した名前、アバター設定、言語、オンライン状態、ルームへの参加状況、ゲームへの参加、選択内容や送信した回答、結果、レベル、進行状況、仮想残高、所持アイテム、ならびにサブスクリプションまたは購入に基づく権利が含まれます。記録される内容は、ご利用のゲームや機能によって異なります。
デバイスおよび接続情報：当社のシステムおよびインフラは、接続の処理とサービスの保護に必要な情報（IP アドレスやリクエストのメタデータを含みます）を受信します。通知の登録情報には、配信トークン、プラットフォーム、アプリ識別子、タイムゾーン、ならびに登録時刻および利用時刻が含まれます。インフラ事業者が記録する情報は、設定されたサービスによって異なります。
購入情報：当社は、ストアの取引識別子、商品識別子、購入およびサブスクリプションの状態、請求期間に関する情報、ならびに関連するストアの検証記録を受領し、検証します。お支払い方法は、Apple または Google がそれぞれの課金サービスを通じて取り扱います。GameNighty は、これらの購入についてブラウザ上の決済を運営することはなく、お客様に決済カード番号を当社のゲームサーバーへ送信するよう求めることもありません。
任意の分析：お客様の同意に基づき有効にした場合、Google Analytics 4 および Firebase が、アプリまたはブラウザの分析用識別子、GameNighty の内部ユーザー識別子、利用イベント、ならびに言語、ゲストの状況、サブスクリプションの状況、環境などのプロパティを処理します。例として、閲覧した画面、ルームやマッチメイキングの活動、ゲームの結果、仮想経済に関する活動が挙げられます。分析事業者は、そのリクエストに付随する技術情報も受信します。
サポート情報：お問い合わせいただいた場合、当社は、お問い合わせの送信元アドレス、メッセージ、およびお客様が任意で提供する情報を受領します。パスワード、ワンタイム認証コード、決済カードの詳細、不必要な機微情報は送信しないでください。
3. 情報の取得元
当社は、お客様ご本人から、お客様と GameNighty とのやり取りから、共有ゲームの他の参加者から、ならびにお客様が利用する機能を支えるストアおよびサービス提供事業者から、情報を取得します。他の参加者のゲーム上の行動が、お客様に関わる共有対戦記録の一部となる場合があります。当社は、Apple および Google から、購入の検証結果とサブスクリプションの更新情報を受領します。
4. 情報の利用目的と法的根拠
当社は、アカウント、マルチプレイヤーセッション、ゲーム結果、進行状況、仮想アイテム、およびお客様が求める機能を提供するために、アカウント情報およびゲームプレイ情報を利用します。該当する場合の法的根拠は、お客様の求めに応じた手続を行うこと、または有効なサービス契約を履行することです。子どもがその契約を締結できない場合には、保護者の関与またはその他の適法な根拠が必要となることがあります。
当社は、不正利用の防止、リクエストの認証、信頼性の高いサービスの維持、および紛争の解決のために、必要な接続情報、アカウントセキュリティ情報、および運用情報を利用します。法令で認められる場合、当社は、関係する方々の権利および利益に配慮しつつ、安全かつ公正なサービスを運営するという正当な利益に依拠します。当社は、適用される法的義務を履行するため、または法的権利を確立、行使もしくは防御するために、必要な財務記録または法的記録を利用します。
任意の分析は、同意に基づきます。通知の配信は、お客様のデバイスの許可設定、および当該通知に適用される法的根拠によります。デバイスの許可設定は、法律上必要とされる別個の同意の代わりにはなりません。当社の利用規約に同意することだけで、任意の分析が認められるわけではありません。
5. 他のプレイヤーに表示される情報
GameNighty は、ソーシャルプレイに必要な情報を、関係する参加者と共有します。たとえば、お客様が選択した名前とアバター、ルームへの在室状況、ルール上公開される場合のゲーム上の行動、スコア、結果などです。役職や回答などの一部の情報は、ゲームが公開を認めるまで意図的に非表示とされます。名前やゲームの回答に、プライベートな情報や機微な情報を含めないでください。
他の参加者は、見たことを記憶したり、独自に記録したりする場合があります。アカウントの削除により、当社のシステム内の情報は、後述のとおり削除または切り離されますが、他の人が独自に保持しているコピーを削除することはできません。
6. サービス提供事業者およびその他の開示
当社は、次の事業者を利用しています。ウェブサイト、API、データベース、ネットワークサービスをカナダ国内のサーバーでホスティングするために OVH、保存時に暗号化されたデータベースのバックアップおよび第10条に記載する削除済みアカウントの記録を保管するために Google Cloud Storage、アカウント関連のメールを配信し、当社のサポート用アドレス宛のメッセージを受信するために Resend、対応する通知のために Google Firebase Cloud Messaging および Apple Push Notification service、同意に基づく分析のために Google Analytics 4 および Firebase、お客様が Google や Apple でのサインインを選択した場合の Google および Apple、ならびにネイティブ課金および購入の検証のための Apple および Google です。当社は現在、コンテンツ配信ネットワークを使用していません。各事業者は、それぞれの機能に必要な情報を受領します。ストアおよびサインイン提供事業者は、各自の規約およびプライバシーに関する通知に基づいても情報を処理します。
当社は、法律で義務付けられている場合、またはセキュリティインシデントへの対応、人々の保護、適法な権利の行使、もしくは有効な法的要請への対応のために法的に正当化される場合に、情報を開示することがあります。保持している財務記録および削除記録へのアクセスは、それぞれの運用上および法的な目的に限定されます。
7. 国際的な処理
GameNighty はトルコから運営されています。当社のサーバーは、OVH によりカナダでホスティングされています。データベースのバックアップは米国に保管されます。Resend は、当社に代わって送受信するメールの内容および配信ログを、当社がどの送信リージョンを使用する場合でも、米国に保管します。モバイルプラットフォーム、課金、サインイン、通知、分析を支える事業者は、他の国で情報を処理する場合があります。適用される保護措置および移転に関する取決めは、受領者、所在地、および移転に適用される法令によって異なります。特定の移転に適用される保護措置については、support@gamenighty.com までお問い合わせください。
8. Cookie、ローカルストレージ、分析、および通知
ブラウザアプリは、セッション、設定、およびキャッシュされたコンテンツを維持するために、デバイスのストレージを使用します。公開ウェブサイトでも、アプリバナーを閉じたことなどの選択内容を保存します。これらの運用上の機能は、任意の分析とは別のものです。アプリのデータやブラウザのストレージを消去すると、ゲストとしてのアクセス、ローカルの進行状況、または設定が失われることがあります。
任意の分析は、アプリの同意フローで許可が与えられるまで無効です。アプリの設定で「プライバシーオプション」を再度確認できます。ネイティブプラットフォームでは、提供されるフォームは Google の同意サービスの要件によって異なります。分析を拒否しても、通常のプレイはできます。同意を撤回すると、それ以降の同意が必要な収集は停止しますが、すでに適法に行われた処理には影響しません。以前に収集された情報が自動的に消去されるわけではありません。
通知に対応している場合、通知の設定はアプリ内で変更でき、配信の許可はお使いのオペレーティングシステムで取り消すことができます。GameNighty は現在、広告を配信していません。同意の取得には Google のネイティブ同意ソフトウェアを使用していますが、その存在は、GameNighty が現在広告を表示していることを意味するものではありません。
9. 情報の保持期間
当社は、サービスを提供するために、有効なアカウントおよびゲームプレイ情報を保持します。ただし、アカウントの削除および適用される保持期間の制限に従います。保持期間は、目的、法的要件、紛争対応の必要性、および個人の特定性がより低い記録で足りるかどうかによって異なります。
削除が確認された後、当社は、削除プロセスを通じて、個人プロフィール、認証情報、保有する進行状況、仮想残高と所持アイテム、通知の登録情報、および関連するアカウント所有の記録を削除します。共有された対戦履歴には、最小限の結果が残る場合があり、その際、切り離された参加者は「Deleted player」と表示され、個人プロフィールのデータおよび削除されたプレイヤーが作成した回答は削除されます。切り離された記録が必ずしも匿名であるとは限りません。
制限付きの取引およびサブスクリプションの証跡、必要な監査用メタデータ、ならびに内容を判読できない削除記録および復旧記録は、会計、照合、セキュリティ、二重購入の防止、法的義務、および復旧後に削除済みアカウントが再び現れることの防止のために保持される場合があります。これらの記録は、有効なプレイヤープロフィールとは別のものです。使用可能な購入認証情報、および個人を識別する情報を含む未加工の事業者ペイロードは、消去時に削除されます。
サーバーに登録された分析用識別子は、更新されない限り登録から30日後に失効し、アカウントの削除時に削除されます。これは、すでに Google に送信された情報の保持期間ではありません。完了通知メールの宛先は、配信が受理されるまで、または未配信の場合は24時間の配信期間後のクリーンアップまで、別途保持されます。
情報の種類ごとの保持期間：
- アカウントおよびゲスト：当社は現在、アカウントを非アクティブを理由に自動的に削除することはありません。アカウントは、お客様が削除するまで保持されます。ゲストアカウントは、お客様が削除するまで、または登録するまで保持され、登録した場合はそのデータが登録済みアカウントに統合され、ゲストアカウントは削除されます。登録も削除もしないゲストは、当社のシステムに残ります。
- 共有された対戦履歴：他のプレイヤーの履歴がこれに依存しているため、対戦結果はサービスが稼働している限り保持されます。参加者がアカウントを削除すると、その参加者のエントリは「Deleted player」となり、プロフィールデータおよび作成した回答は削除されます。
- 購入および会計の記録：制限付きの取引およびサブスクリプションの記録は、会計、税務、および紛争対応に関する規則により、取引から10年間保持され、その後削除されます。使用可能な購入認証情報および未加工の事業者ペイロードは、アカウントが削除された時点で削除されます。
- サポートへのやり取り：support@gamenighty.com 宛のメッセージは、当社のメール事業者である Resend を通じて受信され、30日間保持されます。当社は別のコピーを保持しません。
- セキュリティおよび監査の記録：管理上の監査記録は、期限を定めずに保持されます。アカウントが削除されると、その中の個人情報のスナップショットは消去されます。サーバーのログファイルは自動的にローテーションされ、トラフィックに応じて数日から数週間分の最近の活動のみが保持されます。
- 削除済みアカウントの記録：各削除の内部アカウント識別子と時刻は、バックアップが復元された場合に削除を再実行できるよう、期限を定めずに保持されます。
- アカウント関連のメール：当社のメール事業者である Resend は、当社がお客様に送信したメール（認証コードやパスワード再設定リンクなど）を30日間保持します。
- 分析：Google Analytics 4 は、イベントおよびユーザーレベルのデータを14か月間保持します。これとは別に、アカウントを削除すると、お客様のユーザー識別子に紐づくデータの消去を求めるリクエストが Google に送信されます。
- バックアップ：データベースのバックアップは、作成から30日後に失効します（第10条参照）。
10. アカウントの削除と外部のコピー
削除は、プロフィールから、または https://gamenighty.com/delete-account から開始できます。メールアカウントでは、パスワードの確認、メールで送信されるコード、および最終確認が必要です。ゲストは、メールアドレスを入力することなく削除を確認します。サインインできない場合、またはアカウントのメールにアクセスできない場合は、support@gamenighty.com までご連絡ください。対応する前に、権限を確認するために、適切な範囲の情報をお願いすることがあります。
削除が受理されると、アカウントへのアクセスは直ちに取り消され、取り消すことはできません。その後もクリーンアップは続行される場合があり、一時的な失敗があった場合は再試行されます。ステータス画面では、クリーンアップ待ちの状態と、アプリケーション上の消去が完了した状態とが区別されて表示されます。任意の完了通知メールは、状況を示す唯一の証拠ではなく、配信に失敗する場合もあります。
アカウントに紐づく Google Analytics の削除リクエストは、当社のデータベースのクリーンアップとは別に処理されます。当社の連携機能は、設定されている場合にユーザー ID の削除リクエストを送信できます。ただし、事業者がこれを受理したからといって、デバイスのみの活動、エクスポート、独立したコピー、または集計レポートのすべてが消去されたことにはなりません。事業者側の設定および別途保持されるコピーについては、個別に対応する必要があります。
バックアップは、アカウントの削除によってすぐには書き換えられません。データベースのバックアップは米国のクラウドストレージに保管され、30日後に自動的に失効します。また、当社は、内部アカウント識別子と時刻のみからなる削除済みアカウントの記録を保持しており、バックアップが復元される場合には、サービスを再開する前に、そのバックアップ以降に行われた削除を再実行します。アカウントを削除しても、またはアプリをアンインストールしても、Apple または Google のサブスクリプションは解約されません。
11. 子どもおよび十代の方
GameNighty は、13歳未満のお子様を対象としていません。当社の利用規約では、最低年齢を13歳と定めており、お住まいの地域の法令またはアプリストアのレーティングによりそれより高い年齢が必要とされる場合は、その年齢とします。当社は、誰の年齢も確認しておらず、その最低年齢未満の方から個人情報を意図的に収集することはありません。収集したことが判明した場合は、第10条に記載のとおり、アカウントとその情報を削除します。最低年齢を満たす十代の方であっても、現地の法令で求められる場合には、一部の利用について保護者の同意が必要となることがあります。ゲストアカウントやマルチプレイヤー機能は、メールアドレスがなくても個人情報を処理し、オンラインプレイには、面識のないプレイヤーを含む他の人々が関わる場合があります。
保護者の方は、support@gamenighty.com に連絡して、お子様についてどのような情報が保持されているかの確認、訂正または削除の請求、あるいは最低年齢未満の方に属するアカウントの報告を行うことができます。当社は、不必要な情報を収集することなく、請求者の関係性および権限を確認する必要がある場合があります。当社は、氏名（フルネーム）、自宅住所、生年月日、またはこれに類する機微な情報を求めることはなく、ゲストとしてプレイするためにメールアドレスを必須とすることもありません。ゲーム内に表示される名前は、プレイヤーが選んだ表示名です。プレイヤーは、名前、回答、またはサポートへのメッセージに、個人の連絡先、パスワード、機微な情報を記載しないでください。
12. お客様のプライバシーに関する権利
適用される法律によっては、お客様は、情報が処理されているかどうかを確認する権利、アクセスおよびコピーを取得する権利、訂正または消去を請求する権利、受領者について知る権利、ならびに関連する訂正または消去を受領者に通知するよう求める権利を有する場合があります。トルコの法律は、処理の目的、一定の自動化された結果、および違法な処理に対する損害の賠償に関する権利も定めています。
EEA、英国、またはその他の法令に基づき適用される場合、権利には、制限、データポータビリティ、特定の処理への異議、および同意の撤回も含まれることがあります。これらの権利には条件と例外があります。たとえば、法定の保持義務により、財務上の証跡の消去が制限されることがあります。ゲームのスコアリング、マッチメイキング、および一部の購入に基づく権利の確認は、自動化された機能です。結果やアクセスの判断に異議がある場合、および適用される審査を求める権利については、当社までご連絡ください。
ご請求は、support@gamenighty.com 宛のメールでお願いします。当社は、合理的に必要な範囲の本人確認のみを求め、適用される制限があれば説明し、法律で定められた期間内に回答します。トルコの管理者への申請には、原則として30日以内に回答する必要があります。GDPR に基づく請求には、原則として1か月の初回回答期間があり、延長は認められる場合に限られます。お客様は、該当する場合のトルコ個人データ保護機関を含む管轄当局に苦情を申し立てることもできます。当社へのご連絡によって、関連法令に基づきお客様が有する独立した苦情申立権が失われることはありません。
13. セキュリティおよび変更
当社は、ハッシュ化されたパスワード、アカウント認証、アクセス制御、削除済みアカウントのアクセスの再利用に対する保護などの安全対策を講じています。いかなるインターネットサービスも、絶対的な安全性を保証することはできません。認証情報を保護し、アカウントに問題があると思われる場合は、速やかに当社にお知らせください。
当社は、更新内容を、改訂された発効日とともに公表します。法律により追加の通知または同意が必要な場合、公表のみではその手続の代わりにはなりません。翻訳版は、同一の取扱いを伝えるものとし、法律上排除できない権利を維持するものとします。